volafox

  • aeskeyfind：在RAM中查找AES密钥的工具
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • chromefreak：谷歌Chrome的跨平台取证框架